Este artículo necesita citas adicionales para su verificación. Por favor, ayude a mejorar este artículo añadiendo citas de fuentes fiables. El material sin fuente puede ser cuestionado y eliminado.Buscar fuentes: “Certified Ethical Hacker” – noticias – periódicos – libros – scholar – JSTOR (enero de 2016) (Aprende cómo y cuándo eliminar este mensaje de la plantilla)
Certified Ethical Hacker (CEH) es una cualificación otorgada por EC-Council y que se obtiene al demostrar conocimientos para evaluar la seguridad de los sistemas informáticos buscando debilidades y vulnerabilidades en los sistemas objetivo, utilizando los mismos conocimientos y herramientas que un hacker malintencionado, pero de forma lícita y legítima para evaluar la postura de seguridad de un sistema objetivo. Estos conocimientos se evalúan respondiendo a preguntas de opción múltiple sobre diversas técnicas y herramientas de hacking ético. El código del examen CEH es el 312-50. Esta certificación se ha convertido en una línea de base con una progresión a la CEH (Práctica), lanzada en marzo de 2018, una prueba de habilidades de pruebas de penetración en un entorno de laboratorio donde el candidato debe demostrar la capacidad de aplicar técnicas y utilizar herramientas de pruebas de penetración para comprometer varios sistemas simulados dentro de un entorno virtual.
Ciberhackers. Se trata de delincuentes de sombrero negro que son una amenaza continua para la ciberseguridad, ya que encuentran formas de hackear las redes empresariales y personales para robar su información y utilizarla para todo tipo de delitos. Pueden vender la información, pedir un rescate por ella, cometer un fraude de identidad o simplemente utilizarla para robar su dinero o sus bienes. Mientras que las formas de hacking de sombrero negro son una amenaza común para la ciberseguridad, los expertos que saben hackear son también una contramedida contra ello.
El hacking de sombrero blanco o hacking ético es una forma eficaz de combatir los ciberataques y de ayudar a las organizaciones y a los profesionales a comprender las vulnerabilidades de una red. Si los hackers éticos son capaces de entrar, lo más probable es que los ciberdelincuentes también puedan hacerlo. Utilizar hackers de sombrero blanco o hackers éticos puede ayudar a las organizaciones a fortalecer sus aplicaciones. Las evaluaciones y los ataques realizados por los hackers de sombrero blanco explotan los problemas de una aplicación, y estos hackers pueden utilizar sus habilidades para ayudar a una organización a mejorar. Los hackers de sombrero negro, por otro lado, sólo hacen su trabajo de sombrero negro para beneficio personal.
Las empresas y organizaciones contratan a hackers éticos para que les ayuden a mejorar sus redes, aplicaciones y otros sistemas informáticos con el fin de evitar el robo de datos y el fraude. Uno de los primeros ejemplos de hacking ético se produjo en la década de 1970, cuando el gobierno estadounidense utilizó “equipos rojos” para hackear sus propios sistemas informáticos.
El hacking ético es una forma proactiva de seguridad de la información. Un hacker ético utiliza las mismas técnicas para burlar las defensas de un sistema que un hacker malintencionado, pero en lugar de aprovecharse de las vulnerabilidades que encuentra, ofrece asesoramiento sobre cómo solucionarlas para que una empresa pueda mejorar su seguridad general.
El objetivo del hacking ético es examinar la seguridad de la infraestructura de un sistema o red. Un hacker ético intentará burlar la seguridad del sistema y encontrar y exponer cualquier punto débil que pueda ser aprovechado por un hacker malicioso. Las vulnerabilidades suelen encontrarse en la configuración inadecuada del sistema y en los fallos de hardware o software.
Un hacker ético debe investigar, documentar y discutir sus métodos y hallazgos de seguridad con la dirección y los equipos de TI. Esta información es utilizada por las empresas y organizaciones para mejorar la seguridad de sus sistemas con el fin de minimizar o eliminar cualquier ataque potencial. Los hackers éticos también proporcionarán información y verificación cuando una organización solucione los problemas de seguridad.
El hacking ético, a veces conocido como prueba de penetración, consiste en el hackeo intencionado de una red informática por parte de un experto cualificado en seguridad de datos para comprobar las vulnerabilidades de la infraestructura crítica de un sistema. Normalmente se contrata a un probador de penetración certificado con pleno conocimiento de todas las partes implicadas para realizar la auditoría.
Los negocios, el comercio, las transacciones financieras, los registros y la comunicación están ahora casi todos basados en la web o en la nube. Los hackers utilizan sus habilidades para saltarse los protocolos de seguridad y entrar en redes seguras para instalar software malicioso o robar dinero, bienes e información sensible. Pueden cambiar los registros, explotar los puntos débiles y causar estragos en las empresas, los usuarios de ordenadores y la sociedad en general.
Para defenderse de los piratas informáticos, se emplean probadores de penetración cualificados para rechazar los ataques y proteger las infraestructuras de datos críticas. De hecho, según MarketWatch, la demanda de hackers éticos está aumentando a medida que los ciberataques se vuelven más catastróficos para las organizaciones a gran escala.